如何在作为容器运行的Jenkins中运行Docker

我正在研究Centos7。 我有一个运行Jenkins的Docker容器。 在那个Jenkins容器中,我必须构build并运行其他Docker容器。 但jenkins不知道docker工人。 我能够执行一个shell并在容器中安装docker。 但是不能让容器在主机上使用我的docker引擎吗? 我怎样才能使用它?

在Jenkins(docker)容器中安装Docker的最佳select是什么?

一般来说,容器内容器设置涉及到链接/var/run/docker.sockdocker本身。
例如, 在这个线程中 :

 docker run --name jenkins --privileged=true -t -i --rm -v /var/run/docker.sock:/var/run/docker.sock -v $(which docker):/bin/docker -p 8080:8080 jenkins 

这不完全是你的情况,因为你不需要在“cic”(容器中的容器)中运行Jenkins本身。
但是这说明了如何在容器中运行任何容器,并且可以使用docker。

确保该容器中的用户是docker组的一部分(如果你不想使用root),就像在这个jenkins/setup-docker-and-start-jenkins.sh脚本中一样

 #!/bin/sh set -e JUSER="jenkins" DOCKER_GID=$(ls -aln /var/run/docker.sock | awk '{print $4}') if ! getent group $DOCKER_GID; then echo creating docker group $DOCKER_GID addgroup --gid $DOCKER_GID docker fi if ! getent group $GID; then echo creating $JUSER group $GID addgroup --gid $GID $JUSER fi if ! getent passwd $JUSER; then echo useradd -N --gid $GID -u $UID $JUSER useradd -N --gid $GID -u $UID $JUSER fi DOCKER_GROUP=$(ls -al /var/run/docker.sock | awk '{print $4}') if ! id -nG "$JUSER" | grep -qw "$DOCKER_GROUP"; then adduser $JUSER $DOCKER_GROUP fi chown -R $JUSER:$JUSER /var/jenkins_home/ 

请注意,此设置使用tini来启动Jenkins(正如我在“ Jenkins在Docker容器中安装后不自动运行 ”中所述)

 exec su $JUSER -c "/bin/tini -- /usr/local/bin/jenkins.sh" 

这些脚本再次用于“cic”中的Jenkins。
在你的情况下,你可以使用这些脚本作为Jenkins必须运行的容器。

使用官方Jenkinsdocker图像:

 docker run -d \ -u root \ -v /var/run/docker.sock:/var/run/docker.sock \ -v $(which docker):/usr/bin/docker:ro \ -p 8080:8080 \ --name jenkins \ jenkins 

然后validation一切正在工作:

  • 创造一份新工作
  • 添加一个shell脚本作为构build步骤与docker version作为内容

如果你在CentOS 7上遇到以下错误:

docker:加载共享库时出错:libsystemd-journal.so.0:无法打开共享目标文件:没有这样的文件或目录

然后启动容器:

 docker run -d \ -u root \ -v /var/run/docker.sock:/var/run/docker.sock \ -v $(which docker):/usr/bin/docker:ro \ -v /usr/lib64/libsystemd-journal.so.0:/usr/lib/x86_64-linux-gnu/libsystemd-journal.so.0 \ -v /usr/lib64/libsystemd-id128.so.0:/usr/lib/x86_64-linux-gnu/libsystemd-id128.so.0 \ -v /usr/lib64/libdevmapper.so.1.02:/usr/lib/x86_64-linux-gnu/libdevmapper.so.1.02 \ -v /usr/lib64/libgcrypt.so.11:/usr/lib/x86_64-linux-gnu/libgcrypt.so.11 \ -v /usr/lib64/libdw.so.1:/usr/lib/x86_64-linux-gnu/libdw.so.1 \ -p 8080:8080 \ --name jenkins \ jenkins